Z platform CurseForge i Modrinth usunięto w ostatnich tygodniach łącznie 34 złośliwe projekty do Minecrafta, zgłoszone między 20 a 24 października 2026 roku. Mody podszywały się pod popularne narzędzia i dodatki kosmetyczne, a po instalacji kradły sesje gry, tokeny Discorda, hasła z przeglądarki i w niektórych przypadkach robiły zrzuty ekranu, jak wynika z zestawienia opublikowanego przez serwis Modgrade.

Skala problemu na dwóch największych platformach

Najwięcej pobrań miał mod „Full Bright” z CurseForge, zdjęty z platformy 24 października po tym, jak okazało się, że wykradał tokeny Discorda i sesje Minecrafta: zdążył trafić do 135 tysięcy instalacji. Na Modrinth podobny problem dotyczył moda „Weaker day zombie”, pobranego aż 208 tysięcy razy, zanim usunięto go za kradzież sesji gry. Wśród innych zdjętych projektów znalazły się „TooManyTools” (48 tysięcy pobrań, kradzież sesji), „MoreArmor/Weapons” (12 tysięcy pobrań, hasła, Discord, sesje i zrzuty ekranu) oraz „Dungeons Extras” (1000 pobrań, hasła i Discord). Mniejsze, ale równie szkodliwe projekty, takie jak „Vanilla Evolution”, „EffectArmorMod”, „EpicCraft III”, „Slimagar” czy „Trolling and Memery”, dodatkowo pobierały na komputer ofiary kolejne, ukryte programy.

Rozszerzenie przeglądarki od today.coffee

Osobną, dobrze opisaną kampanię stanowiło sześć modów usuniętych z Modrinth 27 października: „Hard Crafting”, „Mob Scale Randomizer”, „Choose Player Size”, „Something in the Ground”, „Damage Calculator” i „Ender Pearl Timer”. Po starcie gry każdy z nich łączył się z adresem www.today.coffee/getupdate i ściągał zakodowany program w Javie, który instalował w Chrome, Edge, Operze i Brave złośliwe rozszerzenie przeglądarki. Jak opisano w raporcie Modgrade, rozszerzenie „działa na każdej stronie, którą odwiedzasz, i zapisuje to, co wpisujesz w formularzach na tych stronach, w tym hasła”. Oprogramowanie zbierało też numery kart płatniczych oraz ciasteczka logowania, co dawało przestępcom dostęp do kont bankowych i serwisów społecznościowych ofiar, nie tylko do konta w Minecrafcie.

Nasze newsy Więcej nas w Twoim Google. Ustaw nas jako preferowane źródło. Dodaj w Google

Konta założone na chwilę przed publikacją

Charakterystyczne dla całej kampanii było to, że szkodliwe mody wgrywały konta utworzone zaledwie kilka minut wcześniej, bez historii publikacji i bez żadnej reputacji w społeczności. To typowy sygnał ostrzegawczy opisywany już wcześniej przez CurseForge w poradniku „Stay Safe: How To Spot Suspicious Modpacks And Files”, gdzie wymienia się presję czasową, podejrzanie mały rozmiar pliku oraz prośby o instalację poza oficjalną aplikacją jako główne oznaki ataku. Fala usunięć z października nie była jednorazowym incydentem: 7 listopada z Modrinth zdjęto kolejny projekt, „Mace Smp”, tym razem za pobieranie i wykonywanie kodu z podejrzanego adresu, co pokazuje, że przestępcy wciąż testują nowe konta na obu platformach.

Jak chronić swoje konto

Obie platformy skanują pliki pobierane przez oficjalną aplikację lub stronę, jednak żadny automatyczny skaner nie wychwyci stu procent nowych wariantów złośliwego kodu, zwłaszcza gdy mod działa poprawnie przez pierwsze dni po publikacji. Przed instalacją nowego dodatku warto sprawdzić go w naszej bazie modów, zwrócić uwagę na wiek konta autora i liczbę wcześniejszych projektów, a pliki pobierać wyłącznie z curseforge.com, modrinth.com albo bezpośrednio z oficjalnego launchera przez stronę pobierania Java Edition. Dobrą praktyką jest też osobne, unikalne hasło do konta Microsoft i do Discorda, włączenie uwierzytelniania dwuetapowego oraz regularne przeglądanie aktywnych sesji w ustawieniach konta. Więcej wskazówek dotyczących bezpiecznego korzystania z modów i launcherów znajdziecie w naszych poradnikach.

Na razie ani Mojang, ani Microsoft nie skomentowały bezpośrednio październikowej fali usunięć, bo odpowiedzialność za moderację treści na obu platformach leży po stronie ich operatorów, Overwolf (CurseForge) i Rinth Inc. (Modrinth). Obie firmy deklarują dalszy rozwój automatycznych narzędzi wykrywających złośliwy kod jeszcze przed publikacją projektu.

Źródła